Када Кремљ позове хакере из „29155”

Да је мајстор трилера Алфред Хичкок жив можда би дошао на идеју да сними наставак свог култног остварења „Позови М ради убиства”. Под утицајем нове хладноратовске реалности филм би могао да назове „Када Кремљ позове 29155…”

Прво упозорење о руским субверзивним активностима с циљем да се дестабилизује Запад стигло је пре неколико дана из холандске обавештајне службе (МИВД). Потом је Естонија први пут јавно открила да су њена министарства била на мети руских хакера. И на крају је Берлин уз помоћ америчких и осталих западних обавештајних агенција добио задатак да за јавност склопи коцкице шпијунске слагалице у режији Москве.

Немачка обавештајна агенција (БфВ) упозорила је јуче на сајбер-групу која наводно припада руској војнообавештајној јединици (ГРУ) познатој као „29155”, тврдећи да је извршила сајбер-нападе на земље НАТО и ЕУ. Немачка Канцеларија за заштиту уставног поретка навела је на платформи „Икс”да издаје упозорење против поменуте групе, заједно са ФБИ, америчком агенцијом за сајбер-безбедност ЦИСА, националном безбедносном агенцијом НСА и међународним партнерима, преноси Ројтерс.

Упозорење долази у време повећане забринутости у Европи због активности руских хакера и шпијуна. Раније ове године, Берлин је оптужио Русију за низ сајбер-напада на немачке владајуће социјалдемократе, као и компаније у сектору логистике, одбране, ваздухопловства и ИТ секторa. Напад на СПД у јуну 2023. године био је део руске сајбер-кампање која се водила у неколико европских земаља с циљем да се открије како се водећи западни актери позиционирају према руском рату у Украјини.

Немачка обавештајна агенција је навела да ова група унутар ГРУ-а, позната и као „Кадет Близард” или „Ембер Бер” спроводи недозвољене активности у сврху шпијунаже и саботаже. За постoјање тајне озлоглашене јединице ГРУ „29155”, основане 2008, јавност је сазнала десет година касније, када се посумњало да су њени агенти умешани у тровање бившег руског двоструког агента Сергеја Скрипаља и његове ћерке Јулије у Великој Британији.

Естонски министар спољних послова Маргус Тсахкна је поручио да је откриће руских сајбер-напада резултат опсежне међународне истраге у којој је учествовало десет земаља. Амерички Федерални истражни биро (ФБИ) је још 7. августа расписао јавну потерницу у којој нуди награду од 10 милиона долара за информације где се налазе петорица руских официра и цивил по имену „Стигал” из тајне јединице „29155”. Окружни суд у Балтимору сумњичи ову групу руских хакера Главне обавештајне управе Генералштаба Руске Федерације (ГРУ) да су у периоду од децембра 2020. до августа 2024. уз помоћ малвера „Виспергејт” неовлашћенo компромитовали рачунарске системе више држава, укључујући и оне који припадају украјинској влади.

Према сазнањима холандског МИВД-а, хакери из јединице „29155” били су фокусирани на добијање информација о помоћи Запада Украјини како би подрили такве акције.

„Заједно са нашим партнерима, одлучили смо да разоткријемо методе ове озлоглашене руске сајбер-јединице. Ово омогућава свима да виде како раде и боље се бране од ових далекосежних напада и шпијунаже. То се не тиче само влада, већ и произвођача и добављача војне опреме за Украјину”, изјавио је холандски министар одбране Рубен Брекелманс.

Директор холандске тајне службе вицеадмирал Петер Рисник каже да његова земља још није постала жртва руских сајбер-операција, али да та претња расте:” Све су бројније операције усмерене на сектор логистике у земљама које пружају помоћ Украјини , при чему је Холандија кључна транзитна земља”.

Естонски јавни сервис ЕЕР је саопштио да су хакери руске војне обавештајне службе (ГРУ) украли хиљаде поверљивих естонских докумената у новембру 2020. године. Током сајбер-напада, за који Талин тврди да је извршила Русија, украдено је 360 гигабајта података из Министарства економије и комуникација, али и из управа за саобраћај, поморство, цивилно ваздухопловство и Геолошког завода. Естонско тужилаштво је затражило хапшење тројице службеника ГРУ-а за којима је расписана и међународна потерница.

Генерални директор естонске Службе унутрашње безбедности (ИСС) Марго Палосон је изјавио да приликом тог неовлашћеног хакерског напада није било приступа државним тајнама, већ да су украдене поједине поверљиве информације намењене за унутрашњу употребу.